ThreatDown Powered by Malwarebytes Elite Server Corporate

Que comprend l'offre « ThreatDown Powered by Malwarebytes Elite Server Corporate » ?

Protection des terminaux – Prévention multivectorielle contre les logiciels malveillants, les attaques sans fichier et les exploits « zero-day ».
Détection et réponse sur les terminaux – Surveillance des activités suspectes, sandbox dans le cloud, isolation des terminaux et cartographie MITRE.
Détection et réponse gérées – Les analystes de ThreatDown surveillent et corrigent les menaces 24 h/24, 7 j/7 et 365 j/an à votre place.
Restauration après ransomware – Restaure les fichiers chiffrés des serveurs Windows, configurable jusqu’à sept jours.
Gestion des vulnérabilités et des correctifs – Analyse et application de correctifs programmées ou ponctuelles des logiciels installés.
Important – Le filtrage DNS et la sécurité des e-mails sont des modules complémentaires vendus séparément.

Quels sont les principaux avantages de ThreatDown Powered by Malwarebytes Elite Server Corporate ?

L’offre Elite combine la protection des terminaux, l’EDR et un service de détection et de réponse entièrement géré 24 h/24, 7 j/7 et 365 j/an pour les serveurs Windows et Linux, le tout administré depuis la console Nebula basée sur le cloud. La gamme ThreatDown s’appelait auparavant « Malwarebytes for Business » et a été rebaptisée en novembre 2023 ; il est donc possible que la documentation et les listes de partenaires utilisent encore les anciens noms de modules « Endpoint Protection for Servers » et « Endpoint Detection and Response for Servers ».
Agent unique – Un seul agent léger assure la prévention, l’EDR et l’application des correctifs.
Couverture en dehors des heures de bureau – En cas d’urgence, les analystes MDR contactent par téléphone vos super-administrateurs désignés.
Isolation des terminaux – L’isolation du réseau, des processus et du bureau permet de confiner un serveur compromis.
Active Response Shell – Accès à distance à des fins d’analyse forensic aux terminaux Windows, macOS et Linux.
Restauration sans VSS – Le cache protégé résiste aux ransomwares qui suppriment les copies fantômes.
Exportation Syslog – Transfère les événements des terminaux vers un SIEM existant à des fins de preuve.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Ce guide explique les limites de la protection intégrée à Windows et pourquoi les parcs de serveurs ont généralement besoin d’une couche de gestion supplémentaire.

À quelle taille d’entreprise ThreatDown Powered by Malwarebytes Elite Server Corporate est-il adapté ?

Ce n’est pas l’effectif qui détermine cet achat. Ce qui compte, c’est de savoir si vos serveurs contiennent des données dont la perte paralyserait vos opérations, et si quelqu’un surveille ces serveurs entre le vendredi soir et le lundi matin. Notez l’asymétrie dans le tableau ci-dessous : l’obligation de déclaration en Suisse est déclenchée par secteur d’activité plutôt que par taille, tandis que la directive européenne NIS 2 s’appuie sur un seuil de taille qui exclut la plupart des micro-entreprises et des petites entreprises de son champ d’application.

ThreatDown Powered by Malwarebytes Elite Server Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Aucun logiciel ne répond à lui seul à ces exigences, et celui-ci ne fait pas exception. Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information oblige les opérateurs d’infrastructures critiques — parmi lesquels les fournisseurs d’énergie et d’eau potable, les entreprises de transport, les hôpitaux agréés, fournisseurs de centres de données et de services cloud, ainsi que les administrations cantonales et communales — à signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, avec un délai supplémentaire de 14 jours pour compléter le rapport. Le délai de 24 heures commence à courir dès la détection, et c’est précisément là que l’offre groupée Elite apporte sa contribution : l’équipe MDR assure une surveillance 24 heures sur 24 et contacte par téléphone les super-administrateurs que vous avez enregistrés dans Nebula. Ainsi, un incident détecté à trois heures du matin un dimanche est signalé à un décideur à temps pour être déclaré, plutôt que le lundi. La console fournit également la plupart des éléments nécessaires à un rapport : les serveurs touchés, la chronologie de la détection, les processus impliqués, ainsi que les mesures d’isolement et de remédiation mises en œuvre. Ce qu’elle ne fait pas est tout aussi clair : elle ne rédige pas le rapport à votre place, elle ne détecte pas ce qui ne touche jamais un serveur surveillé (comme une boîte mail compromise, un pare-feu ou un NAS non géré), et elle ne conserve aucune trace des décisions prises au sein de votre organisation, ce que le processus de signalement exige. Il s’agit d’une description du produit et non d’un avis juridique ; pour savoir si votre organisation est soumise à l’obligation de signalement, veuillez vous renseigner auprès de vos propres conseillers juridiques ou directement auprès du BACS.

ThreatDown Powered by Malwarebytes Elite Server Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci exige des mesures organisationnelles et la preuve de leur mise en œuvre, et non l’utilisation d’un logiciel particulier. La directive NIS 2 exige une analyse des risques et des politiques de sécurité, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, des procédures permettant d’évaluer l’efficacité réelle des mesures, une cyber-hygiène de base et des formations, la cryptographie, le contrôle d’accès et la gestion des actifs, ainsi que l’authentification multifactorielle. Cette offre contribue directement à trois de ces catégories : la gestion des incidents grâce à la détection, l’isolation, la correction gérée et une piste d’événements exportable ; la gestion des vulnérabilités grâce à l’analyse programmée et à l’application de correctifs sur les systèmes d’exploitation et les applications installées ; et la gestion des actifs, dans la mesure où la console tient à jour un inventaire des serveurs sur lesquels l’agent est exécuté. Il n’apporte aucune contribution à la sauvegarde et à la continuité d’activité, à la sécurité de la chaîne d’approvisionnement, à la formation du personnel, à l’authentification multifactorielle, à la cryptographie ou au contrôle d’accès en dehors de sa propre console, et il ne prend pas en compte les éléments qui n’exécutent pas l’agent — les périphériques réseau, les boîtes aux lettres, les systèmes d’identité et les charges de travail dans le cloud restent tous hors de son champ d’application. Considérez-la comme un élément de preuve pour la partie de vos mesures relative aux terminaux, et planifiez séparément le reste.

ThreatDown Powered by Malwarebytes Elite Server Corporate aide-t-il à répondre aux questionnaires de sécurité des grands clients ?

Oui, pour la partie du questionnaire consacrée aux terminaux, et uniquement cette partie. Il vous permet de répondre, en vous appuyant sur des preuves issues de la console plutôt que sur de simples affirmations, que l’EDR est déployé sur chaque serveur, qu’une équipe externe assure une surveillance 24 h/24, 7 j/7 et 365 j/an, que les hôtes compromis peuvent être isolés au niveau du réseau, au niveau du processus ou du poste de travail, que l’application des correctifs s’effectue selon un calendrier défini, que les analyses de vulnérabilité sont récurrentes, que la politique est appliquée de manière centralisée et protégée contre toute altération, que l’accès à la console est basé sur les rôles, et que les événements peuvent être transférés vers un SIEM via syslog. Dans le même esprit, voici ce à quoi il ne répondra pas : les tests de sauvegarde et de restauration, le chiffrement au repos sur les serveurs, l’authentification multifactorielle pour les comptes administratifs, le filtrage des e-mails, le filtrage Web et DNS, la segmentation du réseau, les pratiques de développement sécurisées, la sécurité physique, la formation de sensibilisation du personnel, les listes de sous-traitants et votre propre statut de certification. Si le filtrage DNS fait défaut, passer à la formule « Ultimate » de la même gamme est généralement moins coûteux et plus simple que de faire appel à un deuxième fournisseur, puisqu’il s’agit dans les deux cas d’un seul agent et d’une seule console ; « Email Security » et « Premium Support » sont des modules complémentaires au sein de la même gamme. Le chiffrement est la seule lacune que vous ne pouvez pas combler au sein de cette gamme pour les serveurs — ThreatDown Drive Encryption est un module distinct destiné aux postes de travail Windows — ; prévoyez donc un budget pour une solution distincte dans ce domaine.

Quelle est la différence entre les versions ThreatDown Advanced, Elite et Ultimate ?

La seule différence déterminante réside dans l’identité de ceux qui traitent les alertes. La version Advanced met l’ensemble de la pile technique à la disposition de votre propre personnel et attend de lui qu’il trie les alertes générées ; la version Elite ajoute la détection et la réponse gérées (Managed Detection and Response), ce qui signifie que les analystes de ThreatDown enquêtent, réagissent et corrigent les incidents en votre nom 24 heures sur 24 ; la version Ultimate ajoute le filtrage DNS en plus des fonctionnalités de la version Elite. Tout ce qui se situe en dessous de la gamme MDR — protection, EDR, restauration, évaluation des vulnérabilités et application de correctifs, recherche gérée de menaces — est identique dans les trois versions ; la question porte donc davantage sur les effectifs que sur les fonctionnalités. La formule Elite constitue un ensemble complet à part entière : il ne s’agit ni d’un module complémentaire à un autre produit ThreatDown, ni d’un élément disponible uniquement en renouvellement ; elle ne nécessite donc pas de licence existante d’un autre produit pour fonctionner.

Quelles sont les contraintes à connaître avant l’achat ?

La plateforme de gestion est exclusivement basée sur le cloud : ni Nebula ni la console multi-locataires OneView ne peuvent être hébergées sur site ou dans un réseau isolé physiquement (« air-gapped »), ce qui exclut d’emblée le produit partout où cela constitue une exigence impérative. L’emplacement des données est le deuxième point que les acheteurs suisses et européens doivent clarifier avant de signer, car bien qu’il existe bel et bien un centre de données européen, selon la documentation réseau de ThreatDown, celui-ci ne s’applique qu’à un ensemble limité de comptes basés dans l’UE créés après le 3 août 2026, tandis que la plupart des comptes continuent de fonctionner dans le centre de données standard — vous pouvez déterminer de quel type de compte vous disposez grâce à l’URL de connexion à Nebula, les comptes européens comportant la mention « euc1 ». En ce qui concerne la prise en charge des plateformes, Windows Server 2016 à 2025 sont pris en charge, mais pas les installations Server Core, ni les VDI non persistantes, ce qui pose problème aux utilisateurs disposant d’environnements consolidés. La fonctionnalité « Ransomware Rollback » est réservée à Windows ; ainsi, les serveurs de fichiers Linux bénéficient de la détection, de l’isolation et de la correction, mais pas de la restauration. Sur le matériel x86_64, SUSE Linux Enterprise Server 15 est pris en charge pour la protection, mais pas pour l’EDR. La restauration n’est pas non plus une sauvegarde : le cache conserve entre un et sept jours de modifications de fichiers, la valeur par défaut étant de trois jours ; le chemin de sauvegarde du serveur doit se trouver sur un disque local car les lecteurs réseau ne sont pas pris en charge ; et les fichiers dépassant la limite de taille configurée sont entièrement ignorés.

Fin du support pour Windows Server 2022 : Windows Server 2025 vs 2022 vs 2019 : vaut-il la peine de mettre à niveau ?
Utile si certains de vos serveurs tournent sous des versions plus anciennes et que vous devez planifier la mise à niveau parallèlement au déploiement des mesures de sécurité.

Foire aux questions sur ThreatDown optimisé par Malwarebytes Elite Server Corporate

Le composant EDR protège-t-il automatiquement les serveurs après l’installation ?

Non. La surveillance des activités suspectes dispose d’un commutateur de stratégie distinct pour les systèmes d’exploitation des serveurs, et le commutateur général ainsi que le commutateur dédié aux serveurs doivent être activés pour que la détection ou la restauration en cas de rançongiciel fonctionnent sur un serveur. ThreatDown recommande de placer les serveurs dans leur propre groupe avec leur propre politique plutôt que de réutiliser celle des postes de travail, ce qui permet également de gérer plus facilement les exclusions spécifiques aux rôles pour Exchange, SQL, DNS et les contrôleurs de domaine.

Les analystes MDR peuvent-ils isoler eux-mêmes un serveur de production ?

Uniquement si vous les y autorisez. Dans la configuration des services gérés, vous choisissez entre une correction gérée par ThreatDown et un mode « notification uniquement », et vous autorisez séparément les analystes à isoler des terminaux en votre nom. Un détail pratique à connaître à l’avance : la levée de l’isolement entraîne le redémarrage du terminal, ce qui n’a pas les mêmes implications sur un serveur de production que sur un ordinateur portable.

Les appareils mobiles et le chiffrement de disque sont-ils inclus ?

Non. « Mobile Security for Business », qui couvre Android, iOS, iPadOS et ChromeOS, est un produit ThreatDown distinct, tout comme « Drive Encryption ». « Drive Encryption » est également destiné aux postes de travail Windows plutôt qu’aux serveurs ; le chiffrement côté serveur au repos nécessite donc une réponse distincte.

La fonctionnalité « Ransomware Rollback » remplace-t-elle une sauvegarde de serveur ?

Non, et le considérer comme tel est une erreur coûteuse. Il s’agit d’un cache local des modifications récentes des fichiers, configurable entre un et sept jours (avec trois jours par défaut), couvrant uniquement Windows et dépendant du fait que l’agent soit toujours en cours d’exécution. Il ne sera d’aucune utilité après une perte totale du système, une panne matérielle ou une suppression antérieure à la période configurée.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi un cache de restauration et une véritable stratégie de sauvegarde résolvent des problèmes différents, et pourquoi les serveurs ont besoin des deux.